گروه باج‌افزاری Clop که یکی از فعال‌ترین گروه‌های اخاذی داده در سطح جهان است، اکنون خود هدف یک حمله سایبری قرار گرفته است. گروه رقیب، ShinyHunters، توانست سایت افشای داده‌های (Leak Site) این گروه راe hijacked کرده و کنترل آن را به طور کامل در دست بگیرد.
جزئیات حمله و ادعاهای ShinyHunters
این حادثه زمانی آغاز شد که بنری بزرگ با متن “DOMAIN SEIZED BY SHINYHUNTERS” بر روی سایت Clop ظاهر شد. طبق اظهارات ShinyHunters، این گروه توانسته است با بهره‌برداری از یک آسیب‌پذیری (Vulnerability) در نرم‌افزار میزبان سایت، به زیرساخت‌های Clop نفوذ کند. آن‌ها ادعا می‌کنند که دسترسی گسترده‌ای به سیستم‌های این گروه پیدا کرده‌اند و در عبارت کوتاهی اعلام کردند: «ما اکنون مالک آن‌ها هستیم».
ریشه اختلافات: نزاع بر سر Zero-Day
به گفته ShinyHunters، دلیل این درگیری به حملات سال گذشته Clop علیه مشتریان Oracle E-Business Suite (EBS) بازمی‌گردد. این گروه ادعا می‌کند که ابتدا آسیب‌پذیری Zero-Day مربوط به این نرم‌افزار را کشف کرده است، اما Clop این اکسپلویت (Exploit) را به دست آورده و از آن برای حمله به شبکه‌های سازمانی استفاده کرده است. اکنون ShinyHunters خواستار سهم خود از درآمدهای حاصل از این عملیات است.
تقاضاهای مالی و تهدید به افشای قربانیان
گروه ShinyHunters در پیام‌های خود مبلغی تک‌رقمی (به میلیون دلار) را به عنوان غرامت مطالبه کرده و تهدید نموده است که در صورت عدم پرداخت، اطلاعات شرکت‌هایی که برای عدم انتشار داده‌هایشان به Clop باج پرداخت کرده‌اند را فاش کند. این تهدید شامل انتشار مبالغ پرداخت شده و آدرس‌های Bitcoin مربوط به تراکنش‌ها است.
پیامدهای استراتژیک برای Clop
این اتفاق فراتر از یک تغییر ظاهر ساده (Defacement) است. اگر ادعاهای ShinyHunters در مورد دسترسی به زیرساخت‌ها درست باشد، اعتبار Clop به شدت ضربه می‌خورد. سایت‌های افشا برای گروه‌های باج‌افزار ابزاری برای نمایش قدرت و کنترل هستند؛ بنابراین، تسخیر این سایت توسط یک رقیب، پیام ضعف شدیدی را به قربانیان و بازار سیاه سایبری ارسال می‌کند.
